低质量样本x1

显示全部楼层 · 发表于 2024-8-16 20:42:51

本帖最后由 QVM360 于 2024-8-16 20:52 编辑

楼主七年半没发过帖了，欢迎回来

Analysis tax.zip (MD5: 6B3A546A2EF749A9B51703AA7660C129) Malicious activity - Interactive analysis ANY.RUN

双击之后会添加开机自启动，不停打开浏览器，访问

http://suncorp.com.au/p/MPS002582092

复制代码

http://bandzip.iqpoll.cn/index.html

复制代码

还会调用slmgr.vbs卸载密钥

cmd.exe /c slmgr.vbs /upk

复制代码

不知道是什么鬼
注意到：http://bandzip.iqpoll[.]cn/index.html
这个网站上下载的bandizip是有病毒的
Analysis [url]http://bandzip.iqpoll.cn/index.html Suspicious activity - Interactive analysis ANY.RUN[/url]

显示全部楼层 · 发表于 2024-8-17 00:41:31

ESET扫描MISS

显示全部楼层 · 发表于 2024-8-23 16:18:52

[病毒样本] 低质量样本x1

评分

本帖子中包含更多资源